Anarevo Operasyon Gizlilik Politikası

Veri Sorumlusu ve Yasal İşletmeci

Bu platformun yasal işletmecisi ve Anarevo’nun kendi amaç ve araçlarını belirlediği kişisel veri işleme faaliyetlerindeki veri sorumlusu Muhammet Emin Demirel’dir. Anarevo, Muhammet Emin Demirel tarafından kullanılan ve tescilli marka olarak sunulmayan hizmet adıdır. Üçüncü kişilerin önceki hakları saklıdır.

Ofis adresi: Eski Kuyumcular Mahallesi, Yavaşçalar İş Merkezi, Irmak Sokak No: 3 Kat: 4, 10010 Karesi/Balıkesir, Türkiye. İletişim: [email protected]. İşletmecinin KEP adresi bulunmamaktadır. [email protected] genel iletişim e-posta adresidir; KEP adresi değildir.

Kapsam ve Roller

Bu politika, Anarevo Operasyon uygulamasını kullanan yetkili operasyon personeli için Anarevo platformunun veri işleme ve güvenlik yaklaşımını açıklar. Platform işletmecisi, kendi belirlediği hesap ve platform güvenliği işlemlerinde veri sorumlusu; takip merkezi veya restoranın amaç ve talimatlarıyla yürüttüğü teslimat işlemlerinde veri işleyen olabilir. Her faaliyette rol, amaç ve araçları fiilen kimin belirlediğine göre değerlendirilir.

Takip merkezi işletmecisi veya restoranın kendi çalışanı, kuryesi ya da müşterisi için vermesi gereken aydınlatma bu politikanın yerine geçmez.

İşlenen Bilgi Kategorileri

Hesap ve iletişim bilgileri: ad, soyad, kullanıcı kimliği, iş e-postası ve görev için gerekli iletişim bilgileri.
Oturum ve güvenlik verileri: oturum kimliği, cihaz/uygulama bilgisi, IP ve güvenlik ile erişim kayıtları.
Operasyon işlemleri: sipariş, atama, müdahale, fiyat, bakiye, ayar, mesaj, destek ve denetim kayıtları.
Adres araması: yeni restoran adresi aranırken yazılan sorgu, seçilen yer kimliği, yaklaşık harita bölgesi, arama oturumu ve teknik istek bilgisi.
Görev gereği görüntülenen veriler: ilgili restoran, kurye, müşteri adı/telefonu/adresi, sipariş ayrıntısı ve çevrimiçi kuryenin hassas konumu.
Bildirim kaydı: cihaza atanmış bildirim belirteci ve bildirim tercihleri.

İşleme Amaçları

Teslimat operasyonunu, sevki, destek ve istisna yönetimini yürütmek.
Rol ve takip merkezi sınırlarını uygulamak; yetkisiz erişimi önlemek.
Finansal mutabakatı ve işlem geçmişini göstermek.
Güvenlik olaylarını, destek taleplerini ve hukuki uyuşmazlıkları incelemek.
Kullanıcının seçtiği operasyon bildirimlerini teslim etmek.

Finansal Kayıtların Niteliği

Uygulamalar dijital ödeme alma, para gönderme, banka hesabı veya elektronik para hizmeti sunmaz. Nakit/POS tahsilat biçimi, bakiye, kazanç, hak ediş, mutabakat ve benzeri tutarlar yalnız fiziksel teslimat operasyonunun bilgi kayıtlarıdır; fatura, bordro, vergi belgesi, banka dekontu veya başka bir resmî belge değildir.

Hukuki Dayanak

Veriler, somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel hakları zedelemeyen meşru menfaat dayanaklarıyla işlenir. İsteğe bağlı pazarlama veya başka bir amaç eklenirse gerekli ayrı bilgilendirme ve seçim işleme başlamadan önce sunulur. İşletim sistemi izni, tek başına bütün veri işlemleri için açık rıza anlamına gelmez.

Paylaşım ve Hizmet Sağlayıcılar

Kalıcı uygulama verisi, yerel harita/rota verisi, profil fotoğrafları ve günlük yedekler Türkiye’de işletmeci kontrolündeki PostgreSQL/PostGIS, Valkey ve dosya depolamasında tutulur. Genel HTTPS ve canlı olay SSE trafiği Cloudflare Tunnel ve Cloudflare güvenlik ağı üzerinden işletmecinin Türkiye’deki sunucusuna ulaşır. OpenStreetMap/Geofabrik verisi, PostGIS, Martin ve OSRM yerel çalışır; bu yerel rota hizmetleri kullanıcı sorgusunu üçüncü tarafa göndermez.

Harita, adres arama, bina, idari sınır ve rota çıktılarının OpenStreetMap’tan gelen bölümleri © OpenStreetMap katkıda bulunanlar tarafından sağlanır ve Open Data Commons Open Database License (ODbL) 1.0 kapsamında kullanılır. Kaynak ve lisans ayrıntıları için OpenStreetMap telif ve lisans sayfasını inceleyebilirsiniz. OpenStreetMap ve Geofabrik, Anarevo’yu desteklediğini veya onayladığını beyan etmez.

Şifreli felaket kurtarma yedekleri olağan uygulama kullanımında sorgulanmaz veya canlı sisteme geri alınmaz. Bu yedekler kendi 43.200 dakikalık yaşam döngüsü ve günlük temizleme turu nedeniyle aktif operasyon sistemindeki silme anından sonra yaklaşık en çok 31 gün daha bir kopya içerebilir. Felaket kurtarma amacıyla geri yükleme yapılırsa yürürlüğe girmiş silme kararları sistem yeniden hizmete alınmadan önce yeniden uygulanır. Yedek dışı yetkili silme-kararı kaynağı, yeniden uygulama ve kalıntı denetimi kurulup doğrulanmadan geri yükleme üretim trafiğine açılmaz.

Bildirim belirteci ve gönderim için gereken sınırlı operasyon içeriği cihaz platformuna göre doğrudan Apple Push Notification service (APNs) veya Firebase Cloud Messaging (FCM) üzerinden; adres araması etkinse arama parçası ve teknik istek bilgisi Google Places üzerinden; destek, hesap silme teyidi, üyelik başvurusunun alındığı/onaylandığı/reddedildiği bildirimleri ve şifre sıfırlama kodu e-postaları Google Workspace üzerinden işlenir. iOS harita görünümü Apple’ın sistem harita hizmetini, Android harita görünümü Google Maps Platform’u kullanabilir. Etkinleştirilen bir pazaryeri bağlantısında yalnız restoranın yetkilendirdiği sipariş verisi sağlayıcının belgelenmiş resmî API’sine gönderilir.

Cloudflare, Apple ve Google’ın uluslararası altyapıları nedeniyle IP/istek trafiği, push belirteci ve bildirimi, adres araması veya destek e-postası Türkiye dışında işlenebilir. Bu aktarım için KVKK’nın 9. maddesindeki uygulanabilir aktarım şartı, uygun güvence ve veri işleyen koşulları yayın öncesinde tamamlanır. Şifre sıfırlama kodu yalnız e-postayla gönderilir; SMS, üçüncü taraf analitik/crash-reporting hizmeti, reklam/takip, dijital ödeme, muhasebe, haricî ticket sistemi ya da profil fotoğrafı CDN sağlayıcısı kullanılmaz. Kişisel veriler reklam ağına satılmaz veya uygulamalar arası reklam takibi için birleştirilmez.

İzinler ve Cihaz Davranışı

Takip Merkezi mobil uygulaması cihaz konumu, fotoğraf arşivi, kamera veya mikrofon izni istemez.
Bildirim izni reddedilirse uygulamanın temel ekranları kullanılabilir; arka plandaki operasyon uyarıları kaçırılabilir.
Canlı kurye konumu operatörün cihazından alınmaz; yalnız yetkili olduğu takip merkezi kapsamındaki çevrimiçi kuryeden gelir.
Kuryenin kesin canlı konumunu yalnız platform yöneticisi, kuryenin bağlı olduğu merkezin yetkili personeli ve ilgili kurye görebilir. Başka merkezlere, restoranlara veya herkese açık yüzeylere ham koordinat verilmez; ham konum geçmişi yalnız platform yöneticisinin yetkili arşiv/denetim yüzeyindedir.

Bildirim Türleri

Yeni paketler ve paket durum/atama/iade/iptal güncellemeleri.
Restoran mesajları ve kurye destek mesajları.
Yeni restoran veya kurye üyelik başvuruları.
Operasyon müdahaleleri ve merkezler arası ortak havuz hareketleri.
Pazarlama, kampanya veya davranışsal reklam bildirimi gönderilmez.

Saklama ve Silme

Üye Ol başvurusundaki kimlik, iletişim, işletme ve parola özeti yalnız platform yöneticisinin incelemesi boyunca tutulur; bekleyen başvuru giriş veya operasyon yetkisi vermez. Onayda takip merkezi ve ilk yetkili hesabı oluşturulur. Kesin rette adayın parola özeti, e-postası, telefonu, adı ve işletme adı silinir; yalnız kişisel olmayan karar/denetim kaydı kalır. Eski bilgilerle giriş yapılamaz; aday yeni başvuru yapabilir.
Hesap ve üyelik kişisel verileri hizmet veya çalışma ilişkisi boyunca tutulur. Silme talebi hesabı hemen kullanıma kapatır; saklama nedeni olmayan kişisel bağın kalıcı silinmesi talep zamanından tam 30 gün sonrası için planlanır. Güvenli bir iş veya veri tutarlılığı engeli varsa hiçbir veri kısmen silinmeden işlem yeniden denenir.
Denetim, finans ve uyuşmazlık kayıtları yalnız ilgili amaç ve kanuni süre için korunur; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
Görev erişimi sona erdiğinde canlı operasyon verilerine erişim kaldırılır.

Güvenlik

Oturum bilgileri cihazın güvenli saklama alanında tutulur; parolalar okunabilir metin olarak saklanmaz. Rol, takip merkezi, restoran, kurye ve aktif sipariş bağlamına göre erişim sınırlandırılır. Aktarım güvenliği, erişim kaydı, oturum iptali, yedekleme ve olay yönetimi tedbirleri uygulanır. Güvenlik şüphesinde parolanızı veya API anahtarını mesaja yazmadan destek kanalına ulaşın.

Haklar, Tercih ve Hesap Silme

Kendi veriniz hakkında bilgi alma, düzeltme, uygulanabilir şartlarda silme veya anonimleştirme, aktarılan alıcıları öğrenme, otomatik sonuca itiraz ve mevzuattaki diğer haklarınızı kullanabilirsiniz. Bildirim tercihleri uygulamada değiştirilebilir; cihaz izinleri iOS veya Android sistem ayarları üzerinden geri alınabilir.

Hesap oluşturan kullanıcı, uygulama içindeki Hesabımı sil akışından silme talebini başlatabilir. Ayrıntılı süreç ve erişim sorunu olan kullanıcılar için alternatif kanal hesap silme sayfasındaaçıklanır.

Başvuru ve İletişim Kanalları

Gizlilik, güvenlik ve destek soruları için [email protected] adresine yazabilirsiniz. 6698 sayılı Kanun kapsamındaki imzalı yazılı başvurular Anarevo hizmet adını kullanan platform işletmecisi Muhammet Emin Demirel adına yukarıdaki ofis adresine gönderilebilir. Anarevo sisteminde daha önce kayıtlı bulunan e-posta adresinizden aynı e-posta kanalını da kullanabilirsiniz. İşletmecinin KEP adresi bulunmamaktadır. [email protected] genel iletişim e-posta adresidir; KEP adresi değildir.

E-postaya kimlik belgesi görüntüsü, özel nitelikli kişisel veri, parola, doğrulama kodu, kart/banka bilgisi veya başka bir kişinin tam adresini eklemeyin. Başlangıçta yalnız talebi eşleştirmek için gereken asgari hesap bilgisini yazın; ek kanıt gerekirse güvenli ayrı kanal veya yazılı posta yöntemi bildirilir.

Takip merkezinin kendi çalışanı veya kuryesi, restoranın kendi müşterisi gibi Anarevo’nun amaç ve araçları belirlemediği işlemlerde başvuru muhatabı ilgili takip merkezi ya da restoran olabilir.